Ein ausgeklügelter Phishing-Angriff, der den langlebigen Nonce-Offline-Vorunterschriftsmechanismus ausnutzt, hat die On-Chain-Administratorrechte von Drift kompromittiert. Diese Technik, die seit mindestens zwei Jahren verbreitet ist, ermöglicht es Angreifern, legitime On-Chain-Operationen zu einem späteren Zeitpunkt auszuführen, sobald sie die vorunterschriebenen Signaturen erhalten haben. Der jüngste Vorfall scheint von einer professionellen Hackergruppe orchestriert worden zu sein, die gut vorbereitete und erfahrene Taktiken demonstriert.